A Collabora corrigiu a vulnerabilidade CVE-2026-110447 no aplicativo CODE, utilizado para edição colaborativa de documentos em ambientes Nextcloud.
A falha estava sendo explorada por invasores para instalar web shells, ferramentas maliciosas que permitem executar comandos remotamente em servidores comprometidos.
O problema é considerado preocupante porque os ataques não exigiam autenticação, permitindo a exploração sem a necessidade de credenciais válidas.
A correção foi disponibilizada na versão 26.4.303. Administradores que utilizam o Collabora Online devem verificar suas instalações e aplicar a atualização para reduzir o risco de invasões.
O incidente reforça a importância de manter atualizadas as plataformas corporativas de colaboração e compartilhamento de documentos.
